Ya sabemos qué es Azure, qué modelos de servicio existen y dónde va a vivir la plataforma de Contoso Airlines. Toca dar el paso práctico: crear la cuenta y dejarla configurada de forma segura y sin sorpresas en la factura.

Esta lección es corta en clics y larga en criterio. Registrarse en Azure lleva diez minutos; lo que separa a un profesional de un aficionado es lo que hace en los veinte minutos siguientes: activar la autenticación multifactor, dejar de trabajar con la cuenta propietaria, poner un presupuesto y una alerta de gasto, y entender la diferencia entre cuenta de facturación, suscripción e inquilino de identidad. Hacerlo ahora cuesta media hora; no hacerlo cuesta, en el mejor de los casos, un susto en la factura.

1. Qué necesitas para empezar
2. Qué incluye la cuenta gratuita
3. Tipos de oferta y de suscripción
4. La jerarquía de facturación e identidad
5. El proceso de registro paso a paso
6. Higiene imprescindible desde el minuto uno
7. Presupuesto y alerta de gasto
8. Cómo evitar sorpresas en la factura
9. Las suscripciones y entornos de Contoso Airlines
10. Errores Comunes y Consejos
11. Ejercicios
12. Conclusión

Para crear una cuenta de Azure necesitas exactamente tres cosas:

Sobre la tarjeta, dos aclaraciones que tranquilizan a todo el mundo:

• No hay cargo automático al agotar el crédito de prueba. Con la cuenta gratuita, cuando se acaba el crédito o el periodo de prueba, los servicios de pago se detienen y se te pide que decidas si quieres pasar a pago por uso. Nadie te cobra sin que lo aceptes explícitamente.
• Las tarjetas prepago virtuales suelen ser rechazadas. Si el registro falla en el paso de la tarjeta, prueba con una tarjeta bancaria convencional.

Requisitos que no necesitas: no hace falta ser una empresa, ni tener CIF, ni firmar un contrato. Marta Ríos, sin embargo, sí registrará la cuenta de Contoso a nombre de la empresa, porque una cuenta corporativa de Azure jamás debe depender del correo personal de un empleado.

La cuenta gratuita de Azure (Azure Free Account) combina tres cosas distintas que conviene no confundir:

1. Un crédito inicial de prueba que puedes gastar en prácticamente cualquier servicio durante un periodo limitado desde el registro (típicamente el primer mes). Al agotarse el crédito o el plazo, ese crédito desaparece.
2. Un conjunto de servicios gratuitos durante 12 meses: cantidades limitadas de ciertos recursos populares (por ejemplo, un número de horas de determinados tamaños de máquina virtual, una cantidad de almacenamiento de blobs o una base de datos pequeña).
3. Servicios "siempre gratuitos": recursos que tienen una capa gratuita permanente mientras te mantengas dentro de sus límites. Ejemplos habituales: un número mensual de ejecuciones de Azure Functions, el nivel gratuito de App Service, ciertos servicios de Microsoft Entra ID o Azure DevOps para equipos pequeños.

Advertencia importante y honesta: las cifras concretas (cuánto crédito, cuántas horas, cuántos GB, qué tamaños de VM) cambian con frecuencia y varían por país. No memorices números y no confíes en los que veas en blogs o vídeos antiguos. Consulta siempre la página oficial de la cuenta gratuita de Azure en el momento en que te registres.

Dos matices que causan facturas inesperadas:

• Los servicios gratuitos lo son solo dentro de sus límites. Superar el límite del nivel gratuito no bloquea el servicio: lo cobra al precio normal.
• Un recurso creado con un nivel de pago cuesta desde el primer minuto, aunque estés en el periodo de prueba: simplemente se descuenta del crédito, y cuando este se agota, se cobra o se detiene según el tipo de cuenta.

Una suscripción es la unidad de facturación y el contenedor donde viven los recursos. Todo recurso pertenece a exactamente una suscripción. El tipo de oferta determina precios, condiciones y capacidades de gestión.

Recomendación para seguir este curso: cuenta gratuita si nunca has tenido una, o pago por uso si ya agotaste la prueba. Ambas sirven perfectamente. Si trabajas en una empresa con EA o CSP, pide una suscripción de desarrollo separada; no practiques en la de producción.

Esta es la parte que más confusión genera al principio, porque hay dos jerarquías paralelas que se cruzan: la de facturación y la de identidad.

Cómo leer el diagrama:

• Cuenta de facturación: representa el acuerdo comercial con Microsoft. Es quien recibe la factura. Según el tipo de oferta tendrá perfiles y secciones (MCA/EA) o una estructura más simple (pago por uso).
• Suscripción: contenedor de recursos y unidad de facturación. Contoso tendrá dos, una por entorno.
• Grupo de recursos: agrupación lógica dentro de la suscripción. Lo veremos en detalle en la lección 01-05.
• Inquilino (tenant) de Microsoft Entra ID: el directorio de identidades. No paga nada y no contiene recursos: dice quién eres. Una suscripción confía en exactamente un inquilino para autenticar, aunque un inquilino puede tener muchas suscripciones asociadas.

La distinción clave, en una frase: la suscripción responde a "quién paga", el inquilino responde a "quién eres" y el grupo de recursos responde a "cómo lo organizo".

Existe un nivel superior, los grupos de administración, que permiten aplicar políticas y permisos a conjuntos de suscripciones. No lo tratamos aquí: aparece en la lección 01-05 al hablar de la jerarquía completa de Azure Resource Manager.

Todo lo relativo a usuarios, grupos, invitados y roles se desarrolla en el módulo 4 (Microsoft Entra ID y RBAC), y todo lo relativo a análisis de costes, reservas y optimización en el módulo 8.

1. Ve al sitio oficial de Azure y elige Empezar gratis (o Comprar ahora si vas directo a pago por uso). Asegúrate de estar en el dominio oficial de Microsoft: es un objetivo clásico de suplantación.
2. Inicia sesión o crea una cuenta Microsoft. Si tu organización ya usa Microsoft 365, usa la cuenta de trabajo: se reutilizará el inquilino existente y las identidades ya creadas.
3. Datos de perfil: país o región (¡ojo, no se puede cambiar después, y determina moneda e impuestos), nombre, dirección, correo y teléfono.
4. Verificación por teléfono: recibes un código por SMS o llamada.
5. Verificación por tarjeta: introduces la tarjeta; se hace una autorización temporal de importe simbólico que se libera en unos días. No es un cobro.
6. Acuerdo de suscripción: aceptas los términos y la declaración de privacidad.
7. En un par de minutos tienes la suscripción creada y aterrizas en el portal de Azure (que recorreremos en la lección 01-04).

Una vez dentro, comprueba lo que tienes:

Salida de ejemplo (los identificadores son ficticios):

Todavía no hemos instalado la CLI —eso es la lección 01-06—, pero puedes ejecutar este comando desde Cloud Shell, el terminal integrado del portal, sin instalar nada.

Cuatro medidas. Ninguna es opcional en un entorno serio y todas se aplican igual en una cuenta de aprendizaje.

La cuenta con la que te registras es, por defecto, la más poderosa de tu entorno: puede crear recursos, cambiar métodos de pago y dar permisos a otros. Una contraseña sola no es defensa suficiente.

• Actívala para todas las cuentas administrativas, empezando por la tuya.
• Usa preferentemente una aplicación de autenticación (como Microsoft Authenticator) en lugar de SMS.
• Guarda los códigos de recuperación en un lugar seguro fuera de Azure.

Microsoft ha ido haciendo obligatoria la MFA para el acceso administrativo a Azure, así que más vale adelantarse. Las políticas de acceso condicional y los detalles de identidad se ven en el módulo 4.

La cuenta que creó la suscripción es equivalente a la llave maestra del edificio. Prácticas correctas:

• Crea usuarios nominales para el trabajo diario, con permisos ajustados a lo que cada persona necesita (principio de mínimo privilegio).
• Reserva la cuenta propietaria para tareas excepcionales: cambiar facturación, recuperar accesos.
• En Contoso: Marta Ríos administra la infraestructura con un usuario propio con rol de Colaborador sobre el grupo de recursos que le toca; Diego Salas tiene Colaborador solo en desarrollo. La cuenta propietaria queda custodiada.
• Documenta quién tiene acceso de emergencia. Muchas organizaciones mantienen una cuenta de acceso de emergencia ("break-glass") con credenciales guardadas físicamente.

El detalle de roles y asignaciones (RBAC) es contenido del módulo 4; aquí basta con el hábito.

"Azure subscription 1" no le dice nada a nadie dentro de seis meses. Renómbrala desde el portal (Suscripciones → seleccionar → Cambiar nombre) o desde la CLI:

Anota en un documento del equipo: identificador de suscripción, dominio del inquilino, quién es el propietario, con qué correo se registró y qué método de pago está asociado. Suena burocrático hasta el día que esa persona está de baja.

Esta es la medida que evita la anécdota clásica de "me dejé una VM grande encendida un mes". Créala antes de desplegar nada.

Un presupuesto de Azure no bloquea el gasto: observa y avisa. Cuando el gasto acumulado del periodo alcanza un porcentaje que tú defines, envía correos y puede disparar acciones automáticas.

1. Busca Cost Management en el buscador global.
2. Selecciona el ámbito (tu suscripción).
3. Presupuestos → Agregar.
4. Define: nombre (presupuesto-mensual-contoso), periodo de restablecimiento mensual, fecha de expiración e importe (por ejemplo, 50 € si estás aprendiendo).
5. Añade condiciones de alerta: 50 %, 80 % y 100 % del presupuesto, con los correos de destino.

Nota práctica: la configuración de los avisos por umbral (50 %, 80 %, 100 %) es más cómoda desde el portal, porque la CLI exige pasar la estructura de notificaciones en formato JSON. Si estás empezando, crea el presupuesto en el portal y añade ahí las tres alertas.

Ejemplo de cómo se ve la definición de las notificaciones en formato JSON, para que entiendas qué hay debajo:

Fíjate en thresholdType: Actual avisa cuando ya has gastado ese porcentaje; Forecasted avisa cuando Azure prevé que lo alcanzarás al ritmo actual. El segundo llega antes y da margen de reacción. Usa los dos.

Comprueba el gasto en cualquier momento:

El análisis de costes en profundidad, las previsiones, las reservas y la cultura FinOps son el contenido del módulo 8. Aquí solo ponemos la red de seguridad.

Reglas prácticas que deberías interiorizar ya:

• Lo que no uses, párralo o bórralo. Detener una máquina virtual desde el portal (Detener, que la desasigna) libera el coste de cómputo, pero el disco se sigue pagando. Si es una prueba, bórrala entera.
• Trabaja por grupos de recursos desechables. Si todo lo de una práctica vive en un grupo, borrarlo elimina todo de golpe. Lo automatizaremos en la lección 01-06.
• Cuidado con los recursos que no se apagan. Direcciones IP públicas estáticas, discos huérfanos, puertas de enlace de VPN, balanceadores, IP reservadas y bases de datos siguen facturando aunque no haya tráfico.
• Vigila los niveles de servicio. Elegir un plan de App Service o un nivel de base de datos sobredimensionado "por si acaso" es el error más caro y más silencioso.
• Revisa la factura el primer mes con detalle, línea a línea. Es la mejor forma de aprender qué cobra Azure realmente.
• El tráfico de salida se paga. La entrada de datos a Azure es gratuita; la salida hacia internet, no.

Y una regla de oro para este curso: al terminar cada práctica, borra el grupo de recursos que hayas creado.

Marta Ríos decide separar entornos por suscripción, no solo por grupo de recursos. El motivo: aislar la facturación, poder aplicar políticas distintas y evitar que una prueba de Diego afecte a producción.

Y dentro de cada suscripción, el primer grupo de recursos de cada entorno, con los nombres que usaremos durante todo el curso:

• rg-contoso-reservas-pro en la suscripción de producción.
• rg-contoso-reservas-dev en la de desarrollo.

Ambos en la región West Europe, con las etiquetas obligatorias que fijaremos formalmente en la lección 01-05: entorno, proyecto=contoso-reservas, centro-coste=CC-1042 y propietario.

Si estás siguiendo el curso con una cuenta gratuita personal, no necesitas dos suscripciones: simula los dos entornos con los dos grupos de recursos dentro de la misma suscripción. Todos los ejemplos del curso funcionan igual.

Vista rápida de la organización resultante:

• Registrar la cuenta corporativa con el correo personal de un empleado. El día que esa persona se marcha, la empresa tiene un problema serio de propiedad. Usa una identidad corporativa desde el principio.
• Elegir mal el país en el registro. No se puede cambiar después: afecta a moneda, impuestos y ofertas disponibles.
• Creer que la cuenta gratuita impide todo gasto. Los servicios gratuitos lo son dentro de sus límites; superarlos se cobra. Y si pasas voluntariamente a pago por uso, se acabó la red de seguridad.
• Pensar que un presupuesto detiene el gasto. No lo detiene: avisa. Si quieres frenos automáticos, hay que combinarlo con automatización (módulo 7) o políticas (módulo 4).
• Dejar la MFA "para más adelante". Las cuentas de Azure sin MFA son el vector de ataque número uno, y una suscripción comprometida se usa para minar criptomonedas con facturas de miles de euros.
• Trabajar siempre como propietario. Cómodo hasta el borrado accidental. Crea usuarios con el mínimo privilegio necesario.
• No mirar la factura hasta fin de mes. Configura las alertas por previsión (Forecasted) y échale un vistazo semanal las primeras semanas.
• Consejo de coste: durante este módulo solo crearás un grupo de recursos (gratis) y, en la lección siguiente, una cuenta de almacenamiento en su nivel más económico (unos céntimos si guardas poco). Aun así, bórralo todo al terminar.

Indica qué tipo de oferta recomendarías en cada situación y por qué:

1. Estudias por tu cuenta y quieres practicar este curso sin gastar dinero.
2. Diego Salas tiene una suscripción de Visual Studio de la empresa y quiere montar un entorno de pruebas.
3. Contoso Airlines quiere pasar su plataforma de venta a producción, con factura corporativa y descuentos por volumen.
4. Una pyme quiere usar Azure pero prefiere que un partner local le facture y le dé soporte en español.

Coloca estos elementos en el orden correcto de contención (de mayor a menor) y señala cuál no pertenece a la jerarquía de facturación: recurso, cuenta de facturación, inquilino de Microsoft Entra ID, grupo de recursos, suscripción.

Después, responde: ¿puede una organización tener un solo inquilino y varias suscripciones? ¿Y varios inquilinos con una sola suscripción?

Realiza estas tareas en tu propia cuenta (o descríbelas paso a paso si aún no la has creado):

1. Renombra tu suscripción a Contoso Airlines - Producción.
2. Activa la autenticación multifactor en tu cuenta.
3. Crea un presupuesto mensual de 20 € con avisos al 50 % real, 80 % real y 100 % previsto.
4. Explica qué diferencia hay entre el aviso "80 % real" y el "100 % previsto" y por qué conviene tener los dos.

Solución 1:

1. Cuenta gratuita (o Azure for Students si tienes correo académico): crédito de prueba y niveles gratuitos, sin riesgo de cargos inesperados.
2. Suscripción de Visual Studio: incluye crédito mensual y tarifas reducidas para desarrollo y pruebas. Recuerda que no está permitida para cargas de producción.
3. Enterprise Agreement o Microsoft Customer Agreement, según el volumen y el acuerdo negociado: descuentos por compromiso y gestión centralizada de la facturación.
4. CSP a través de un partner: la factura y el soporte los da el partner.

Solución 2:

Orden de contención en facturación: cuenta de facturación → suscripción → grupo de recursos → recurso.

El inquilino de Microsoft Entra ID no pertenece a esa jerarquía: es la dimensión de identidad, paralela. No contiene recursos ni recibe facturas; autentica a quien accede.

• ¿Un inquilino con varias suscripciones? Sí, y es lo habitual (Contoso tiene producción y desarrollo bajo el mismo inquilino).
• ¿Varios inquilinos para una suscripción? No. Una suscripción confía en exactamente un inquilino en cada momento (aunque puede transferirse a otro, con consecuencias importantes sobre los permisos, que se pierden).

Solución 3:

1. Portal → Suscripciones → seleccionar la suscripción → Cambiar nombre; o az account subscription rename.
2. Portal de Microsoft Entra ID → Usuarios → tu cuenta → métodos de autenticación; o mediante los valores predeterminados de seguridad del inquilino. Registra la app Authenticator y guarda los códigos de recuperación.
3. Cost Management → Presupuestos → Agregar: importe 20, periodo mensual, y tres condiciones de alerta: 50 % Actual, 80 % Actual, 100 % Forecasted.
4. El aviso real ("80 % real") te dice lo que ya has gastado: es un hecho consumado. El aviso previsto ("100 % previsto") usa la tendencia de consumo para anticipar que vas camino de superar el presupuesto, y puede llegar días antes. El primero confirma, el segundo previene; juntos te dan diagnóstico y margen de reacción.

Crear la cuenta de Azure es rápido: cuenta Microsoft, teléfono y tarjeta para verificación —sin cargos automáticos—. Lo importante es lo que viene después. Has visto qué incluye realmente la cuenta gratuita (crédito de prueba, servicios gratuitos 12 meses y servicios siempre gratuitos, con cifras que cambian y hay que consultar), qué tipos de oferta existen (gratuita, pago por uso, Visual Studio, EA, CSP) y, sobre todo, cómo se relacionan cuenta de facturación, suscripción, grupo de recursos e inquilino de Microsoft Entra ID: quién paga, cómo se organiza y quién eres.

Y has aplicado la higiene mínima: MFA activada, cuenta propietaria reservada, suscripción con nombre útil y un presupuesto con alertas reales y previstas antes de crear nada. Contoso Airlines queda con sus dos entornos definidos, Contoso Airlines - Producción y Contoso Airlines - Desarrollo, cada uno con su presupuesto y su responsable. La identidad se profundiza en el módulo 4 y el coste en el módulo 8.

Con la cuenta lista y protegida, ya podemos entrar y mirar alrededor. En la siguiente lección, Recorrido por el portal de Azure, aprenderás a moverte por la consola web, personalizarla y crear tus primeros recursos: el grupo rg-contoso-reservas-dev y la cuenta de almacenamiento para las tarjetas de embarque.